IDEMIA Secure Transactions yapata cheti cha kwanza cha EMVCo kwa jukwaa la kadi la baada ya kwanta
IDEMIA Secure Transactions inasema jukwaa lake la Java Card, lenye kiongeza kasi cha maunzi cha PQC na maktaba ya ML-KEM/ML-DSA, ndilo la kwanza la aina yake kuthibitishwa na EMVCo.
Ukurasa huu umetafsiriwa kutoka Kiingereza. Majina ya kampuni na bidhaa pamoja na viungo vya vyanzo hayajabadilishwa. Soma asili kwa Kiingereza
IDEMIA Secure Transactions (IST), kitengo cha malipo na muunganisho cha IDEMIA Group, inasema ndiyo kampuni ya kwanza kupata cheti cha EMVCo kwa jukwaa la kadi za malipo linalozipa programu za kadi ufikiaji wa kriptografia ya baada ya kwanta na huduma za unyumbufu wa kriptografia. Kampuni ilitangaza cheti hicho tarehe 29 Oktoba, ikikieleza kama njia ya benki kuanza sasa kutoa kadi zitakazoweza kujirekebisha pindi viwango vya malipo salama dhidi ya kwanta vitakapofika.
Kilichotangazwa
EMVCo ni chombo cha kimataifa kinachoweka viwango vya malipo ya kadi yaliyo salama na yanayoshirikiana. Kwa mujibu wa IST, bidhaa iliyothibitishwa ni jukwaa la Java Card linaloendeshwa kwenye chipu salama iliyobuniwa na IST yenyewe, yenye kiongeza kasi maalum cha maunzi cha baada ya kwanta. Mbali na algorithimu za sasa za kriptografia, linazipa programu ufikiaji wa maktaba ya IDEMIA Sphere PQC, iliyoboreshwa kwa rasilimali chache za kadi ya malipo, pamoja na huduma za unyumbufu wa kriptografia zinazoruhusu mbinu za usalama za kadi kubadilika kadiri viwango, vitisho na kanuni zinavyobadilika.
IST inasema maktaba hiyo inaunga mkono algorithimu zilizosanifishwa na NIST, ML-KEM kwa uanzishaji wa funguo na ML-DSA kwa sahihi za kidijitali. Jukwaa linaendesha programu zilizopo za malipo za EMV bila mabadiliko, na kwa mujibu wa kampuni linaweka msingi wa malipo ya nje ya mtandao yanayostahimili kwanta. Kadi hiyohiyo inaweza pia kubeba huduma nyingine salama kama uthibitishaji wa FIDO, vitambulisho vya kidijitali au programu za uaminifu wa wateja, zinazopakiwa wakati wa kutoa kadi au baadaye.
Maelezo ya kiufundi
Kadi ni mazingira magumu kwa kriptografia mpya. IST inabainisha kwamba, tofauti na mifumo ya TEHAMA inayosimamiwa kutoka kituo kimoja, kadi hubaki katika mzunguko kwa miaka kadhaa kwenye maunzi yenye uwezo mdogo sana na lazima zifanye kazi na msingi mkubwa na tofauti wa vituo vya malipo. Quantum Computing Report inaeleza kwamba mipango inayotegemea latisi hutumia funguo na sahihi kubwa zaidi kuliko RSA au kriptografia ya mikunjo duaradufu, jambo linaloweka shinikizo kwenye muda wa miamala ya bila kugusa; kuhamisha hesabu nzito kwa kiongeza kasi cha maunzi ndilo jibu la IST kwa kizuizi hicho.
Ukurasa wa maktaba wa IDEMIA unaorodhesha sahihi za ML-DSA, SLH-DSA na LMS na makubaliano ya funguo ya ML-KEM, pamoja na toleo lililopachikwa lililoimarishwa dhidi ya mashambulizi ya njia-pembeni na ya kudunga hitilafu, na unasema viwango vya baadaye kama FN-DSA na HQC vitaongezwa.
Kwa nini ni muhimu
“Usalama wa baada ya kwanta si changamoto ambayo benki zinaweza kumudu kuishughulikia tu wakati kompyuta za kwanta zitakapoweza kuvunja kriptografia ya leo,” alisema Marc Bertin, CTO wa IDEMIA Secure Transactions. Kwa kuwa kadi inayotolewa leo inaweza bado kuwa mfukoni miaka kadhaa baadaye, watoaji wanaotaka chaguo salama dhidi ya kwanta wanahitaji maunzi yawe katika mzunguko kabla mitandao ya kadi haijabadilisha algorithimu.
Cha kufuatilia
Cheti kinahusu jukwaa la kadi, si kiwango cha malipo cha baada ya kwanta: miamala halisi ya PQC itategemea jinsi mitandao ya kadi itakavyosasisha vipimo vyake na iwapo vituo vitaweza kushughulikia data kubwa zaidi ya kriptografia bila kupunguza kasi ya malipo ya bila kugusa. Utekelezaji wa watoaji wa kadi utakuwa ishara inayofuata.
Vyanzo
Taarifa kwenye ukurasa huu zinatokana na vyanzo vilivyo hapa chini, vilivyokusanywa na DesignQuantum.
- IDEMIA Secure Transactions Enables Banks to Prepare Cards for the Quantum Era with Industry-First Certification (IDEMIA) idemia.com
- Quantum-ready cryptographic libraries (IDEMIA) idemia.com
- IDEMIA Secure Transactions Achieves Industry-First EMVCo Certification for Post-Quantum Payment Cards (Quantum Computing Report) quantumcomputingreport.com